Vad som hände
En kund fick reklam-sms från Barbuti Spa, ett herrmodeföretag, utan uppgift om hur han kunde stoppa dem. Han skrev till företagets e-postadress för allmänheten: ett automatiskt mottagningsbesked kom, sedan inget, och sms:en fortsatte. Genom beslut nr 644 av den 23 september 2026, som tillkännagavs i nyhetsbrevet den 29 oktober, påförde italienska Garante företaget 5 000 euro.
Under utredningen hänvisade företaget till ett organisatoriskt problem: inkorgen som kunden använde lästes inte av personal som hanterar dataskyddsärenden. Det var precis detta Garante avvisade: en särskild adress i integritetsinformationen befriar inte från att känna igen och hantera begäranden som kommer via andra kanaler.
De två regler som beslutet upprepar
- Varje reklam-sms ska ange ett lämpligt sätt att enkelt invända: en länk, en e-postadress eller möjlighet att svara ”stopp”.
- En begäran om radering eller invändning gäller även om den kommer till en annan adress än den i informationen: den som tar emot den måste vidarebefordra den till den som hanterar den.
- Ett automatiskt svar är inget svar: fristen på en månad (art. 12.3 GDPR) löper ändå och utskicken måste upphöra.
Utöver avgiften förelade Garante företaget att anpassa sina reklammeddelanden till den italienska dataskyddslagen och inom 30 dagar rapportera om vidtagna åtgärder.
Kontrollen i dag hos varje klient som skickar sms eller nyhetsbrev
Öppna det senaste reklam-sms som skickats: finns det ett enkelt sätt att stoppa utskicken? Lista sedan inkorgarna som allmänheten kan använda — info@, kontakt@, support, sociala medier, webbformulär — och fråga vem som läser dem. Var och en behöver en skriftlig regel: dataskyddsärenden vidarebefordras samma dag till kontaktpersonen och registreras. Avregistreringen måste också nå plattformen som skickar sms:en.
Fallet bekräftar att problemet med begäranden från registrerade sällan är fel svar: oftare är det begäran som ingen ser. Företag med många inkorgar och flera marknadsföringsleverantörer är mest utsatta, eftersom en avregistrering i ett system inte når de andra.
I DPO Workspace har dokumentgeneratorn nu ”Rutin för begäranden från registrerade”, med steg, frister och regeln om kanaler som inte är avsedda för detta, och ”Formulär för att utöva rättigheter”; mottagna begäranden registreras under klientens flik ”Begäranden”, som räknar ut fristen.
Officiell källa:Garante per la protezione dei dati personali — Newsletter n. 555 del 29 ottobre 2026Officiell källa:Garante per la protezione dei dati personali — provvedimento n. 644 del 23 settembre 2026 [doc. web 10312650]Söker du ett verktyg för ditt arbete som dataskyddsombud?
DPO Workspace är byggt av ett certifierat dataskyddsombud. 30 dagar gratis.
Börja gratis
